yinjector

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • mitmproxy：支持SSL的中间人HTTP代理
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • backcookie：小后门用饼干。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。